Smishing-Welle trifft FinTech-Kunden und Steuerzahler

Verbraucherschützer und die Bundesnetzagentur warnen vor einem massiven Anstieg ausgefeilter Phishing- und Smishing-Angriffe, die gezielt Finanz- und Streamingdienste nutzen.

Eine neue Welle von Betrugsnachrichten rollt über Deutschland. Verbraucherschützer und die Bundesnetzagentur melden einen massiven Anstieg an Phishing-Versuchen. Die Angriffe zielen gezielt auf Nutzer von Finanz-Apps, Steuerzahler und Abo-Kunden ab.

Bundesnetzagentur warnt vor Schock-SMS

Die Bundesnetzagentur schlug diese Woche Alarm. Eine neue Smishing-Kampagne zielt auf Kunden von FinTech-Unternehmen und Trading-Plattformen. Die Nachrichten setzen auf Angst: Sie behaupten von „unautorisierten Auszahlungen“ oder fordern ein neues „VideoIdent-Verfahren“.

Wer die angegebene Nummer zurückruft, landet bei geschulten Betrügern. Diese geben sich als Sicherheitsmitarbeiter aus. Ihr Ziel: Zugangsdaten stehlen oder Transaktionen autorisieren. Das Landeskriminalamt Oberösterreich meldete Ende Januar bereits Schäden von rund 800.000 Euro durch ähnliche Maschen.

Steuer-Saison lockt mit falschen Erstattungen

Parallel nutzen Kriminelle den Beginn der Steuererklärung 2026. Verbraucherzentralen registrieren vermehrt Phishing-Mails, die vorgeben, vom Bundeszentralamt für Steuern (BZSt) zu stammen.

Die Mails versprechen eine angebliche Steuererstattung. Um das Geld zu erhalten, sollen Empfänger ihre Kontodaten über einen Link „verifizieren“. Die Verbraucherzentralen stellen klar: Echte Behörden fordern niemals per E-Mail oder SMS zur Eingabe sensibler Bankdaten auf.

Streaming und Banken bleiben Dauerbrenner

Neben neuen Trends bleiben klassische Köder hochaktuell. Das Phishing-Radar verzeichnete zuletzt hohe Aktivität bei diesen Diensten:

• Disney+ und Spotify: Gefälschte Mails drohen mit Kontosperrungen, falls angeblich abgelaufene Zahlungsinformationen nicht aktualisiert werden.
• DKB und Deutsche Bank: Unter dem Vorwand „neuer Verifizierungsrichtlinien“ oder einer „Kontobestätigung“ versuchen Betrüger, an Zugangsdaten zu gelangen.
• PayPal: Eine bekannte Masche droht mit „Kontoeinschränkungen“, die nur durch sofortiges Handeln aufgehoben werden könnten.

KI macht Betrugstexte perfekt

Die Qualität der Angriffe steigt bedrohlich. Kriminelle nutzen zunehmend Künstliche Intelligenz, um fehlerfreie und überzeugende Texte zu generieren. Holpriges Deutsch ist kein sicheres Erkennungszeichen mehr.

Die Bundesnetzagentur warnt zudem vor dem Einsatz von Deepfakes bei VideoIdent-Verfahren. Künstlich erzeugte Video- oder Audioaufnahmen sollen Sicherheitsmechanismen umgehen. Diese technologische Aufrüstung erschwert es, echte von gefälschten Nachrichten zu unterscheiden.

So schützen Sie sich vor den aktuellen Angriffen

Die Kombination aus SMS und folgendem Telefonanruf dürfte weiter zunehmen. Mit diesen vier Maßnahmen sind Sie auf der sicheren Seite:

1. Links ignorieren: Klicken Sie nie auf Links in verdächtigen Nachrichten. Loggen Sie sich stattdessen immer über die offizielle App oder Website ein.
2. Absender prüfen: Achten Sie genau auf die E-Mail-Adresse des Absenders. Oft verraten kryptische Zeichenfolgen den Betrug.
3. Druck erkennen: Seriöse Unternehmen setzen Kunden nicht unter Zeitdruck. Formulierungen wie „Handeln Sie in 24 Stunden“ sind fast immer ein Betrugsindiz.
4. Vorfälle melden: Leiten Sie verdächtige Mails an [e-mail] weiter. SMS-Missbrauch melden Sie bei der Bundesnetzagentur.

Anzeige

Die Angriffe werden immer ausgefeilter — vor allem durch KI und Deepfakes. Ein kostenloses E‑Book erklärt, wie aktuelle Phishing-Methoden funktionieren, welche Rolle KI dabei spielt und welche praktischen Schutzmaßnahmen Unternehmen und sicherheitsbewusste Anwender sofort umsetzen können. Mit Checklisten und klaren Handlungsempfehlungen reduzieren Sie Ihr Risiko nachhaltig. Jetzt kostenlosen Cyber-Security-Leitfaden herunterladen

Sollten Sie bereits Daten preisgegeben haben, kontaktieren Sie umgehend Ihre Bank und erstatten Sie Anzeige bei der Polizei.

@ boerse-global.de